봉인된 비밀 - 비밀 관리를 위한 비밀 소스

Kubernetes는 저장을 위해 입력 구성을 base64로 인코딩하는 기본secret 개체를 제공합니다. 이 솔루션은 주로 다음으로 인해 부적절합니다. 누구나 비밀을 해독할 수 있습니다 위의 이유로 "코드로서의 모든 것"에 반대합니다. 집행, RBAC... 와 같은 다른 이유가 있습니다. 은 이 문제를 해결하기 위한 강력한 솔루션입니다. Bitnami-SS의 주요 장점/특징은 다음과 같습니...

seriessecretskubernetesaddons

봉인된 비밀 - 자체 키 가져오기 및 다중 클러스터 시나리오

Bitnami 봉인된 비밀에는 기본적으로 30일마다 키 순환이 수행되며 모든 봉인된 비밀 컨트롤러는 자체 개인 키를 생성합니다. 이로 인해 다중 클러스터 시나리오에 채택하기가 어렵습니다. 여러 클러스터에서 암호화/암호 해독을 위해 자신의 키 쌍을 사용하여 완화할 수 있습니다. 자체 키 쌍 사용 준비 컨트롤러에 새 키를 준비하고 업데이트합니다. 새 키로 암호화 암호 해독 확인 봉인된 비밀 컨트...

kubernetesaddonssecret